1. ZÁKLADNÍ USTANOVENÍ

1.1. Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

Tereza Polivchuk Poslušná
IČO: 74924117
sídlo: 1. máje 345, 588 22 Luka nad Jihlavou
e-mail: info@neposlusnepribehy.cz
telefon: +420 728 111 381

(dále jen „správce“).

1.2. Správce provozuje internetový obchod Neposlušné příběhy na internetové adrese neposlusnepribehy.cz.

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

2.1. V souvislosti s provozem internetového obchodu může správce zpracovávat zejména následující osobní údaje:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávkách a zakoupeném zboží,
• údaje potřebné pro provedení a identifikaci platby,
• údaje týkající se zvoleného způsobu dopravy,
• obsah komunikace mezi zákazníkem a správcem,
• údaje uvedené zákazníkem v poznámce k objednávce,
• případně další údaje, které zákazník správci sám poskytne.

2.2. Pokud zákazník uvede v poznámce k objednávce jméno určené pro osobní věnování v knize, bude tento údaj zpracován pouze v rozsahu nezbytném pro splnění požadavku zákazníka a vyřízení objednávky.

3. ÚČELY A PRÁVNÍ DŮVODY ZPRACOVÁNÍ

3.1. Osobní údaje zákazníků jsou zpracovávány zejména za účelem:

a) vyřízení objednávky a uzavření a plnění kupní smlouvy,

b) zajištění platby a dodání objednaného zboží,

c) komunikace se zákazníkem v souvislosti s objednávkou,

d) vyřizování reklamací, odstoupení od smlouvy a dalších požadavků zákazníků,

e) plnění účetních, daňových a dalších zákonných povinností správce,

f) ochrany práv a oprávněných zájmů správce, zejména při případném vzniku právních nároků.

3.2. Právním základem zpracování osobních údajů je podle konkrétního účelu zejména:

• plnění smlouvy nebo provedení opatření před uzavřením smlouvy,
• plnění právních povinností správce,
• oprávněný zájem správce,
• v případech, kdy je vyžadován, souhlas subjektu údajů.

3.3. Poskytnutí osobních údajů potřebných k vyřízení objednávky je nezbytné pro uzavření a plnění kupní smlouvy. Bez jejich poskytnutí není možné objednávku řádně vyřídit.

4. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

4.1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu stanovenou právními předpisy.

4.2. Údaje související s objednávkami a kupními smlouvami mohou být uchovávány po dobu nezbytnou k plnění smlouvy a následně po dobu potřebnou k ochraně práv a právních nároků správce a zákazníka.

4.3. Účetní a daňové doklady obsahující osobní údaje jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

4.4. Osobní údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu nebo po dobu uvedenou při jeho udělení, není-li pro další zpracování dán jiný právní důvod.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

5.1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím osobám, které se podílejí na provozu internetového obchodu nebo vyřízení objednávky.

Jedná se zejména o:

• provozovatele e-shopové platformy a poskytovatele souvisejících IT a hostingových služeb,
• poskytovatele platebních služeb a platební brány,
• dopravce zvoleného zákazníkem,
• poskytovatele účetních, daňových nebo obdobných služeb, pokud jsou využíváni,
• poskytovatele dalších technických služeb nezbytných pro provoz internetového obchodu.

5.2. Osobní údaje jsou těmto příjemcům předávány pouze v rozsahu nezbytném pro poskytnutí příslušné služby nebo splnění právní povinnosti.

5.3. Správce využívá pro provoz internetového obchodu platformu Shoptet. Někteří poskytovatelé služeb mohou ve vztahu ke správci vystupovat jako zpracovatelé osobních údajů, případně jako samostatní správci podle povahy poskytované služby.

ÚOOÚ potvrzuje, že provozovatel e-shopu zůstává správcem údajů zákazníků, zatímco poskytovatel informačního systému či hostingu typicky vystupuje jako zpracovatel. Shoptet také zveřejňuje informace ke zpracovatelským smlouvám pro služby používané e-shopy.

6. OBCHODNÍ SDĚLENÍ A NEWSLETTER

6.1. Pokud zákazník udělí souhlas se zasíláním newsletteru nebo jiných obchodních sdělení, může správce použít jeho e-mailovou adresu za tímto účelem v rozsahu uděleného souhlasu.

6.2. V případech umožněných právními předpisy může správce zasílat svým zákazníkům obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb i na základě oprávněného zájmu a v souladu s příslušnými právními předpisy.

6.3. Příjemce má možnost odběr obchodních sdělení kdykoli jednoduše odmítnout, zejména prostřednictvím odkazu pro odhlášení uvedeného v obchodním sdělení nebo kontaktováním správce.

U stávajících zákazníků skutečně může za určitých podmínek přicházet v úvahu přímý marketing bez nového GDPR souhlasu, ale zákazník musí mít možnost jej odmítnout.

7. COOKIES

7.1. Internetový obchod používá soubory cookies a obdobné technologie.

7.2. Cookies nezbytné pro správné fungování internetového obchodu mohou být používány bez souhlasu uživatele v rozsahu dovoleném právními předpisy.

7.3. Ostatní cookies, zejména analytické nebo marketingové cookies, jsou používány na základě souhlasu uživatele, je-li takový souhlas podle právních předpisů vyžadován.

7.4. Uživatel může své preference týkající se cookies nastavit nebo změnit prostřednictvím nástroje pro správu cookies dostupného na internetovém obchodě.

7.5. Podrobnější informace o používaných cookies mohou být uvedeny v nastavení cookies internetového obchodu.

To odpovídá i aktuálnímu stanovisku ÚOOÚ: nezbytné cookies souhlas nepotřebují, u ostatních, typicky marketingových, je souhlas vyžadován. Shoptet zároveň používá základní cookies například pro fungování košíku a přihlášení.

8. PRÁVA SUBJEKTU ÚDAJŮ

8.1. Za podmínek stanovených GDPR má subjekt údajů zejména:

a) právo na přístup ke svým osobním údajům,

b) právo na opravu nepřesných nebo neúplných osobních údajů,

c) právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky,

d) právo na omezení zpracování,

e) právo na přenositelnost údajů, jsou-li splněny zákonné podmínky,

f) právo vznést námitku proti zpracování založenému na oprávněném zájmu,

g) právo kdykoli odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu.

8.2. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

8.3. Pro uplatnění svých práv může subjekt údajů kontaktovat správce na e-mailové adrese:

info@neposlusnepribehy.cz

9. PRÁVO PODAT STÍŽNOST

9.1. Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů dochází k porušení právních předpisů, má právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Úřad pro ochranu osobních údajů

10. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

10.1. Správce přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zveřejnění.

10.2. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých povinností nebo poskytování služeb správci.

11. AUTOMATIZOVANÉ ROZHODOVÁNÍ

11.1. Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo, není-li u konkrétní služby uvedeno jinak.

12. ZÁVĚREČNÁ USTANOVENÍ

12.1. Správce je oprávněn tyto podmínky ochrany osobních údajů aktualizovat zejména v případě změny způsobu zpracování osobních údajů, používaných služeb nebo právních předpisů.

12.2. Aktuální znění podmínek je vždy dostupné na internetovém obchodě Neposlušné příběhy.

12.3. Tyto podmínky jsou účinné od 27. 7. 2026.